Stels OLT epon dhcp snooping

[www.хомнет.укр]

Всем привет!

Столкнулся с такой проблемой...

При включении на олте стелс dhcp-snooping admin enable у абонов которые имеют роутеры Тенда отваливается Интернет.

Подскажите пожалуйста в чем может быть проблема?

Прошивка вот на скрине

[Туйон]

Не пользовался Stels но судя по скрину сходу вопрос - а ПО поновее чем 3-летней давности на него нету?

Ну и неплохо было бы написать, как там абоны подключаются. По DHCP получают IP ?

vlan-per-user или все в куче ?

[www.хомнет.укр]

15 минут назад, Туйон сказал:

Не пользовался Stels но судя по скрину сходу вопрос - а ПО поновее чем 3-летней давности на него нету?

Ну и неплохо было бы написать, как там абоны подключаются. По DHCP получают IP ?

vlan-per-user или все в куче ?

Там дхцп по влану

По прошивкам... нету другой у меня.

Может есть контакты у кого по стелсу с прошивкой?

[KaYot]

27 минут назад, www.хомнет.укр сказал:

Может есть контакты у кого по стелсу с прошивкой?

А ты олт нашел или украл? Ибо поддержку по стелсу обеспечивает та же компания что их и продает, она одна у нас.

[www.хомнет.укр]

1 минуту назад, KaYot сказал:

А ты олт нашел или украл? Ибо поддержку по стелсу обеспечивает та же компания что их и продает, она одна у нас.

Я покупал у Сеалан - у них сейчас нету инженера по Стелсам.

 

[logic]

1 minute ago, www.хомнет.укр said:

Я покупал у Сеалан - у них сейчас нету инженера по Стелсам.

 

діпнет продає стелс

[www.хомнет.укр]

4 минуты назад, logic сказал:

діпнет продає стелс

Спасибо 

[kissbohda]

21 час назад, www.хомнет.укр сказав:

Я покупал у Сеалан - у них сейчас нету инженера по Стелсам.

 

група в телеграмі 

 

https://t.me/deepnetservice

[andryas]

Проблем не було з Firmware version : V1.6.0_220803 BuildDate: Wed, 03 Aug 2022 23:17:47 +0800

Усі старіші версії та новіша версія від лютого 2023 мають проблеми з DHCP

[kostya_zpr]

У нас такое было при внедрении STELSов, перед этим были только ZTEхи.
Архитектура сети - влан-пер-юзер, дхцп снупинг не нужен, ибо каждый сам по себе, в типа изолированной среде. 
На ЗТЕ так и работало.
Поставили Стелсы - начали сыпаться абоненты с Тендами. Все прочие - норм.
Когда пошел массовый мор Тенд - вытянул абонентские вланы в офис и на столе тисипидампом изучал весь мусор.
Резюме - это проделки IGMP. Если перед Тендой воткнуть свитч с acl, фильтрующим igmp - все ок. Если в ОЛТе нет ни одного  роутера со включенным IGMP - тоже как бы все ок. До первого залетевшего дятла.

Итого, экспериментально нашли команды, глушащие распространение igmp между оптическими портами и внутри порта тоже.
 

igmp mode snooping
igmp policy discard

После этого - сеть стабилизировалась.

А в ZTE ничего такого делать не нужно, они из коробки весь мультикаст режут, включая IGMP. Это часто создает другие проблемы.. но Тенды от влетающих IGMP не дохнут.

[Туйон]

Да как бы igmp вообще на роутерах очень желательно глушить. Тп линк этим тоже страдал. 

[kostya_zpr]

а потом абонент вместо "перезагрузить роутер" жмет кнопку ресет..

[www.хомнет.укр]

В 03.08.2023 в 21:04, kostya_zpr сказал:

У нас такое было при внедрении STELSов, перед этим были только ZTEхи.
Архитектура сети - влан-пер-юзер, дхцп снупинг не нужен, ибо каждый сам по себе, в типа изолированной среде. 
На ЗТЕ так и работало.
Поставили Стелсы - начали сыпаться абоненты с Тендами. Все прочие - норм.
Когда пошел массовый мор Тенд - вытянул абонентские вланы в офис и на столе тисипидампом изучал весь мусор.
Резюме - это проделки IGMP. Если перед Тендой воткнуть свитч с acl, фильтрующим igmp - все ок. Если в ОЛТе нет ни одного  роутера со включенным IGMP - тоже как бы все ок. До первого залетевшего дятла.

Итого, экспериментально нашли команды, глушащие распространение igmp между оптическими портами и внутри порта тоже.
 

igmp mode snooping
igmp policy discard

После этого - сеть стабилизировалась.

А в ZTE ничего такого делать не нужно, они из коробки весь мультикаст режут, включая IGMP. Это часто создает другие проблемы.. но Тенды от влетающих IGMP не дохнут.

Спасибо... Большое спасибо.

[sanyadnepr]

On 8/3/2023 at 8:41 PM, andryas said:

Проблем не було з Firmware version : V1.6.0_220803 BuildDate: Wed, 03 Aug 2022 23:17:47 +0800

Усі старіші версії та новіша версія від лютого 2023 мають проблеми з DHCP

Які саме проблеми підкажіть будь ласка? 

[andryas]

11 часов назад, sanyadnepr сказав:

Які саме проблеми підкажіть будь ласка?

 

При значній кількості клієнтів на голові (250+), при спробі масового отримання IP (наприклад, пропадала електрика у клієнтів) голова рандомно припиняє транслювати dhcp відповіді від клієнтів.

Прошивки, старші за V1.6.0_220803 мають таку проблему, щодо наступних, то усіх я не перевіряв, але на лютневій від цього року проблема теж була виявлена.

[KaYot]

Тут должен быть вопрос про то, зачем вам dhcp snooping в 2023 году, но мне лень его задавать.

[www.хомнет.укр]

В 03.08.2023 в 21:04, kostya_zpr сказал:

У нас такое было при внедрении STELSов, перед этим были только ZTEхи.
Архитектура сети - влан-пер-юзер, дхцп снупинг не нужен, ибо каждый сам по себе, в типа изолированной среде. 
На ЗТЕ так и работало.
Поставили Стелсы - начали сыпаться абоненты с Тендами. Все прочие - норм.
Когда пошел массовый мор Тенд - вытянул абонентские вланы в офис и на столе тисипидампом изучал весь мусор.
Резюме - это проделки IGMP. Если перед Тендой воткнуть свитч с acl, фильтрующим igmp - все ок. Если в ОЛТе нет ни одного  роутера со включенным IGMP - тоже как бы все ок. До первого залетевшего дятла.

Итого, экспериментально нашли команды, глушащие распространение igmp между оптическими портами и внутри порта тоже.
 

igmp mode snooping
igmp policy discard

После этого - сеть стабилизировалась.

А в ZTE ничего такого делать не нужно, они из коробки весь мультикаст режут, включая IGMP. Это часто создает другие проблемы.. но Тенды от влетающих IGMP не дохнут.

не помогло к сожалению....

 

прошил на последней версии 2022-го года

ждем ответ от КяТайцев

[Туйон]

12 минут назад, www.хомнет.укр сказал:

не помогло к сожалению....

 

прошил на последней версии 2022-го года

ждем ответ от КяТайцев

ну судя по ответам выше, нужно было не на последнюю, а на "V1.6.0_220803 BuildDate: Wed, 03 Aug 2022 23:17:47 +0800"

[www.хомнет.укр]

2 минуты назад, Туйон сказал:

ну судя по ответам выше, нужно было не на последнюю, а на "V1.6.0_220803 BuildDate: Wed, 03 Aug 2022 23:17:47 +0800"

System Description : OLT
Software Version   : 2.4.06_000(Dec 19 2022)
Hardware Version   : V1.0

 

то что дал инженер с ДипНета

[andryas]

В 06.08.2023 в 21:40, KaYot сказав:

Тут должен быть вопрос про то, зачем вам dhcp snooping в 2023 году, но мне лень его задавать.

 

Архітектури бувають різні, OPT82 дозволяє зручно і універсально ідентифікувати клієнта на свічі чи OLT, до якого він підключений.

[KaYot]

10 часов назад, andryas сказал:

 

Архітектури бувають різні, OPT82 дозволяє зручно і універсально ідентифікувати клієнта на свічі чи OLT, до якого він підключений.

Але snooping це трохи про інше.

[andryas]

2 часа назад, KaYot сказав:

Але snooping це трохи про інше.

Так, але DHCP Snooping та OPT82, зазвичай, йдуть "в одному флаконі".

[sanyadnepr]

On 8/6/2023 at 9:26 PM, andryas said:

 

При значній кількості клієнтів на голові (250+), при спробі масового отримання IP (наприклад, пропадала електрика у клієнтів) голова рандомно припиняє транслювати dhcp відповіді від клієнтів.

Прошивки, старші за V1.6.0_220803 мають таку проблему, щодо наступних, то усіх я не перевіряв, але на лютневій від цього року проблема теж була виявлена.

Дякую. В цiкавому менi кєйсi OPT82 та DHCP Snooping не використовуєтся на OLT Stels.